
        <html>
			<head>
			     <title>Android勒索软件研究报告 - 360安全卫士</title>
				 <meta http-equiv="content-type" content="text/html; charset=UTF-8">
			</head>
			<body>
				<h1>原文地址:<a href="http://drops.wooyun.org/tips/14782">http://drops.wooyun.org/tips/14782</a></h1>
				
      <p>
        <p><strong>Author：360移动安全团队</strong></p>

<h1>0x00 摘要</h1>

<hr />

<ul>
<li>手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件。其表现为手机触摸区域不响应触摸事件，频繁地强制置顶页面无法切换程序和设置手机PIN码。</li>
<li>手机勒索软件的危害除了勒索用户钱财，还会破坏用户数据和手机系统。</li>
<li>手机勒索软件最早从仿冒杀毒软件发展演变而来，2014年5月Android平台首个真正意义上的勒索样本被发现。</li>
</ul>

<!--more-->

<ul>
<li>截至2016年第一季度，勒索类恶意软件历史累计感染手机接近90万部，从新增感染手机数据看，2015年第三季度新增感染手机接近35万部。</li>
<li>截至2016年第一季度，共捕获手机勒索类恶意样本7.6万余个。其中国外增长迅速，在2015年第三季度爆发式增长，季度捕获量接近2.5万个；国内则稳步上升。</li>
<li>国外最常伪装成色情视频、Adobe Flash Player和系统软件更新；国内则最常伪装成神器、外挂及各种刷钻、刷赞、刷人气的软件。</li>
<li>从手机勒索软件的技术原理看，锁屏主要利用构造特殊的悬浮窗、Activity劫持、屏蔽虚拟按键、设置手机PIN码和修改系统文件。解锁码生成方式主要是通过硬编码、序列号计算、序列号对应。解锁方法除了直接填写解锁码，还能够通过短信、联网和解锁工具远程控制解锁。</li>
<li>制作方面，主要使用合法的开发工具AIDE，通过QQ交流群、教学资料、收徒传授的方式进行指导。</li>
<li>传播方面，主要通过QQ群、受害者、贴吧、网盘等方式传播。</li>
<li>制马人通过解锁费、进群费、收徒费等方式获取非法所得，日收益在100到300元不等，整个产业链收益可达千万元。</li>
<li>从制马人人群特点看，年龄分布呈现年轻化，集中在90后和00后。一方面自己制作勒索软件；另一方面又通过收徒的方式像传销一样不断发展下线。</li>
<li>从被敲诈者人人群特点看，主要是一些经常光顾贴吧，以及希望得到各种“利器”、“外挂”的游戏QQ群成员。</li>
<li>从预防的角度，可以通过软件大小、名称、权限等方式进行甄别，同时需要提高个人安全意识，养成良好的使用手机习惯。</li>
<li>在清除方法上，可以通过重启、360手机急救箱、安全模式、ADB命令、刷机等多种方案解决。</li>
</ul>

<h1>0x01 Android平台勒索软件介绍</h1>

<hr />

<h3>一、勒索软件定义</h3>

<p>手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件<sup>【1】</sup>。</p>

<h3>二、勒索软件表现形式</h3>

<p><strong>1)</strong>主要通过将手机触摸屏部分或虚拟按键的触摸反馈设置为无效，使触摸区域不响应触摸事件。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206425397212126.png" alt="p1" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206425545083218.png" alt="p2" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206425721309317.png" alt="p3" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206425825029415.png" alt="p4" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/201604120643002906057.png" alt="p5" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/201604120643058518067.png" alt="p6" /></p>

<p><strong>2)</strong>频繁地强制置顶页面，造成手机无法正常切换应用程序。</p>

<p><img src="http://static.wooyun.org//drops/20160412/201604120643094619377.png" alt="p7" /></p>

<p><strong>3)</strong>设置手机锁定PIN码，无法解锁进入手机系统。</p>

<p><img src="http://static.wooyun.org//drops/20160412/201604120643114496187.png" alt="p8" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/201604120643135270498.png" alt="p9" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206431581772107.png" alt="p10" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/20160412064316893771111.png" alt="p11" /></p>

<h3>三、勒索软件的危害</h3>

<p><strong>1)</strong>敲诈勒索用户钱财</p>

<p><strong>2)</strong>加密手机文件，破坏用户数据</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206431847293127.png" alt="p12" /></p>

<p><strong>3)</strong>清除手机应用，破坏手机系统</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206432068862135.png" alt="p13" /></p>

<h3>四、勒索软件历史演变</h3>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206432161495145.png" alt="p14" /></p>

<ul>
<li>2013年06月Android.Fakedefender<sup>【2】</sup>，仿冒杀毒软件恐吓用户手机存在恶意软件要求付费并且顶置付费提示框导致无法清除。</li>
<li>2014年05月Android.Koler<sup>【3】</sup>，Android平台首个真正意义上的勒索样本。</li>
<li>2014年06月Android.Simplocker<sup>【4】</sup>，首个文件加密并且利用洋葱网络的勒索样本。</li>
<li>2014年06月Android.TkLocker<sup>【5】</sup>，360发现首个国内恶作剧锁屏样本。</li>
<li>2014年07月Android.Cokri<sup>【6】</sup>，破坏手机通讯录信息及来电功能的勒索样本。</li>
<li>2014年09月Android.Elite<sup>【7】</sup>，清除手机数据并且群发短信的锁屏样本。</li>
<li>2015年05月Android.DevLocker<sup>【8】</sup>，360发现国内出现首个设置PIN码的勒索样本。</li>
<li>2015年09月Android.Lockerpin<sup>【9】</sup>，国外出现首个设置PIN码的勒索样本。</li>
</ul>

<h1>0x02 Android平台勒索软件现状</h1>

<hr />

<h3>一、勒索类恶意样本感染量</h3>

<p>截至2016年第一季度，勒索类恶意软件历史累计感染手机接近90万部，通过对比2015到2016年季度感染变化趋势，可以看出2015年第三季度新增感染手机接近35万部。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206432340929154.png" alt="p15" /></p>

<h3>二、勒索类恶意样本数量</h3>

<p>截至2016年第一季度，共捕获勒索类恶意样本7.6万余个，通过对比2015到2016年季度变化情况，可以看出国外勒索类恶意软件增长迅速，并且在2015年第三季度爆发式增长，季度捕获量接近2.5万个；反观国内勒索类恶意软件增长趋势，虽然没有爆发式增长，但是却呈现出稳步上升的趋势。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206432564017165.png" alt="p16" /></p>

<h3>三、常见伪装对象</h3>

<p>对比国内外勒索类恶意软件最常伪装的软件名称可以看出，国外勒索类恶意软件最常伪装成色情视频、Adobe Flash Player和系统软件更新这类软件。而国内勒索类恶意软件最常伪装成神器、外挂及各种刷钻、刷赞、刷人气的软件，这类软件往往利用了人与人之间互相攀比的虚荣心和侥幸心理。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206432775486174.png" alt="p17" /></p>

<h3>四、用户损失估算</h3>

<p>2015年全年国内超过11.5万部用户手机被感染，2016年第一季度国内接近3万部用户手机被感染。每个勒索软件的解锁费用通常为20、30、50元不等，按照每位用户向敲诈者支付30元解锁费用计算，2015年国内用户因此遭受的损失达到345万元，2016年第一季度国内用户因此遭受的损失接近90万。</p>

<h1>0x03 Android平台勒索软件技术原理</h1>

<hr />

<h3>一、锁屏技术原理</h3>

<p><strong>1)</strong>利用WindowManager.LayoutParams的flags属性</p>

<p>通过addView方法实现一个悬浮窗，设置WindowManager.LayoutParams的flags属性，例如，“<code>FLAG_FULLSCREEN</code>”、“<code>FLAG_LAYOUT_IN_SCREEN</code>”配合“<code>SYSTEM_ALERT_WINDOW</code>”的权限，使这个悬浮窗全屏置顶且无法清除，造成手机屏幕锁屏无法正常使用。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206432878820184.png" alt="p18" /></p>

<p><strong>2)</strong>利用Activity劫持</p>

<p>通过TimerTask定时监控顶层Activity，如果检测到不是自身程序，便会重新启动并且设置addFlags值为“<code>FLAG_ACTIVITY_NEW_TASK</code>”覆盖原来程序的Activity，从而利用Activity劫持手段，达到勒索软件页面置顶的效果，同时结束掉原来后台进程。目前Android5.0以上的版本已经采取了保护机制来阻止这种攻击方式，但是5.0以下的系统仍然占据绝大部分。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206433072643193.png" alt="p19" /></p>

<p><strong>3)</strong>屏蔽虚拟按键</p>

<p>通过改写onKeyDown方法，屏蔽返回键、音量键、菜单键等虚拟按键，造成不响应按键动作的效果，来达到锁屏的目的。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206433152762202.png" alt="p20" /></p>

<p><strong>4)</strong>利用设备管理器设置解锁PIN码</p>

<p>通过诱导用户激活设备管理器，勒索软件会在用户未知情的情况下强制给手机设置一个解锁PIN码，导致用户无法解锁手机。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206433387951219.png" alt="p21" /></p>

<p><strong>5)</strong>利用Root权限篡改系统文件</p>

<p>如果手机之前设置了解锁PIN码，勒索软件通过诱导用户授予Root权限，篡改/data/system/password.key文件，在用户不知情的情况下设置新的解锁PIN码替换旧的解锁PIN码，达到锁屏目的。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206433634448223.png" alt="p22" /></p>

<h3>二、解锁码生成方式</h3>

<p><strong>1)</strong>解锁码硬编码在代码里</p>

<p>有些勒索软件将解锁码硬编码在代码里，这类勒索软件解锁码唯一，且没有复杂的加密或计算逻辑，很容易找到解锁码，比较简单。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206433847074232.png" alt="p23" /></p>

<p><strong>2)</strong>解锁码通过序列号计算</p>

<p>与硬编码的方式相比，大部分勒索软件在页面上都显示了序列号，它是恶意软件作者用来标识被锁住的移动设备编号。一部分勒索软件解锁码是通过序列号计算得出，例如下图中的fkey代表序列号，是一个随机生成的数；key代表解锁码，解锁码是序列号*3-98232计算得出。这仅是一个简单的计算例子，这种方式解锁码随序列号变化而变化，解锁码不唯一并且可以使用复杂的计算逻辑。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206433996489242.png" alt="p24" /></p>

<p><strong>3)</strong>解锁码与序列号键值对关系</p>

<p>还有一部分勒索软件，解锁码与序列号都是随机生成，使用键值对的方式保留了序列号和解锁码的对应关系。这种方式序列号与解锁码没有计算关系，解锁码会经过各种加密变换，通过邮件等方式回传解锁码与序列号的对应关系。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206434040862251.png" alt="p25" /></p>

<h3>三、常见解锁方法</h3>

<p><strong>1)</strong>直接输入解锁码解锁</p>

<p>用户通过付给敲诈者钱来换取设备的解锁码。将解锁码直接输入在勒索页面里来解锁屏幕，这是最常见的勒索软件的解锁方式之一。</p>

<p><strong>2)</strong>利用短信控制解锁</p>

<p>短信控制解锁方式，就是通过接收指定的短信号码或短信内容远程解锁，这种解锁方式会暴露敲诈者使用的手机号码。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206434243389261.png" alt="p26" /></p>

<p><strong>3)</strong>利用联网控制解锁</p>

<p>敲诈者为了隐藏自身信息，会使用如洋葱网络等匿名通信技术远程控制解锁。这种技术最初是为了保护消息发送者和接受者的通信隐私，但是被大量的恶意软件滥用。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206434325491271.png" alt="p27" /></p>

<p><strong>4)</strong>利用解锁工具解锁</p>

<p>敲诈者为了方便进行勒索，甚至制作了勒索软件配套的解锁控制端。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206434420113281.png" alt="p28" /></p>

<h1>0x04 Android平台勒索软件黑色产业链</h1>

<hr />

<p>本章主要从Android平台勒索软件的制作、传播、收益角度及制马人和被敲诈的人群特点，重点揭露其在国内的黑色产业链。</p>

<h3>一、制作</h3>

<p><strong>（一）制作工具</strong></p>

<p>国内大量的锁屏软件都使用合法的开发工具AIDE，AIDE是Android环境下的开发工具，这种开发工具不需要借助电脑，只需要在手机上操作，便可以完成Android样本的代码编写、编译、打包及签名全套开发流程。制马人使用开发工具AIDE只需要对源码中代表QQ号码的字符串进行修改，便可以制作成一个新的勒索软件。</p>

<p>因为这种工具操作简单方便，开发门槛低，变化速度快，使得其成为制马人开发勒索软件的首选。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206434627774291.png" alt="p29" /></p>

<p><strong>（二）交流群</strong></p>

<p>通过我们的调查发现，制马人大多使用QQ群进行沟通交流，在QQ群查找里输入“Android锁机”等关键字后，就能够找到很多相关的交流群。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206434836249301.png" alt="p30" /></p>

<p>图是某群的群主在向群成员炫耀自己手机中保存的锁机源码</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206435099066318.png" alt="p31" /></p>

<p><strong>（三）教学资料</strong></p>

<p>制作时不仅有文字资料可以阅读，同时在某些群里还提供了视频教程，可谓是“图文并茂”</p>

<p>锁机教程在线视频</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206435298016322.png" alt="p32" /></p>

<p>锁机软件教程</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206435430395332.png" alt="p33" /></p>

<p><strong>（四）收徒传授</strong></p>

<p>在群里，群主还会以“收徒”的方式教授其他人制作勒索软件，在扩大自己影响力的同时，也能够通过这种方式获取利益。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206435558836341.png" alt="p34" /></p>

<h3>二、传播</h3>

<p>通过我们的调查研究，总结出了国内勒索软件传播示意图</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206435738014351.png" alt="p35" /></p>

<p>制马人通过QQ群、受害者、贴吧、网盘等方式，来传播勒索软件。</p>

<p><strong>（一）QQ群</strong></p>

<p>制马人通过不断加入各种QQ群，在群共享中上传勒索软件，以“外挂”、“破解”、“刷钻”等各种名义诱骗群成员下载，以达到传播的目的。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206435932819361.png" alt="p36" /></p>

<p><strong>（二）借助受害者</strong></p>

<p>当有受害者中招时，制马人会要求受害者将勒索软件传播到更多的QQ群中，以作为换取解锁的条件。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206440055003371.png" alt="p37" /></p>

<p><strong>（三）贴吧</strong></p>

<p>制马人在贴吧中以链接的方式传播。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206440233508381.png" alt="p38" /></p>

<p><strong>（四）网盘</strong></p>

<p>制马人将勒索软件上传到网盘中，再将网盘链接分享到各处，以达到传播的目的。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206440357771391.png" alt="p39" /></p>

<h3>三、收益</h3>

<p>通过我们的调查研究，总结出了国内勒索软件产业链的资金流向示意图</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206440511367401.png" alt="p40" /></p>

<p>制马人主要通过解锁费、进群费、收徒费等方式获取非法所得，日收益在100到300元不等。</p>

<p><strong>（一）收益来源</strong></p>

<p>解锁费</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206440766320416.png" alt="p41" /></p>

<p>进群费</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206440942939422.png" alt="p42" /></p>

<p>收徒费</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206441020800432.png" alt="p43" /></p>

<p><strong>（二）日均收益</strong></p>

<p>制马人通过勒索软件的日收益在100到300元不等</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206441250595441.png" alt="p44" /></p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206441435384451.png" alt="p45" /></p>

<p><strong>（三）产业链收益</strong></p>

<p>2015年全年国内超过11.5万部用户手机被感染，2016年第一季度国内接近3万部用户手机被感染。每个勒索软件的解锁费用通常为20、30、50元不等，按照每个勒索软件解锁费用30元计算，2015年国内Android平台勒索类恶意软件产业链年收益达到345万元，2016年第一季度接近90万。国内Android平台勒索类恶意软件历史累计感染手机34万部，整个产业链收益超过了千万元，这其中还不包括进群和收徒费用的收益。</p>

<h3>四、制马人人群特点</h3>

<p><strong>（一）制马人年龄分布</strong></p>

<p>从抽取的几个传播群中的人员信息可以看出，制马人的年龄分布呈现年轻化，集中在90后和00后。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206441596333461.png" alt="p46" /></p>

<p><strong>（二）制马人人员架构</strong></p>

<p>绝大多数制马人既扮演着制作者，又扮演着传播者的角色。他们一方面自己制作勒索软件，再以各种方式进行传播；另一方面又通过收徒的方式像传销一样不断发展下线，使制马人和传播者的人数不断增加，勒索软件的传播范围更广。</p>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206441889369471.png" alt="p47" /></p>

<p>这群人之所以肆无忌惮制作、传播勒索软件进行勒索敲诈，并且大胆留下自己的QQ、微信以及支付宝账号等个人联系方式，主要是因为他们年龄小，法律意识淡薄，认为涉案金额少，并没有意识到触犯法律。甚至以此作为赚钱手段，并作为向他人进行炫耀的资本。</p>

<h3>五、被敲诈人人群特点</h3>

<p>通过一些被敲诈的用户反馈，国内敲诈勒索软件感染目标人群，主要是针对一些经常光顾贴吧的人，以及希望得到各种“利器”、“外挂”的游戏QQ群成员。这类人绝大多数是90后或00后用户，抱有不花钱使用破解软件或外挂的侥幸心理，或者为了满足互相攀比的虚荣心，容易被一些带有“利器”、“神器”、“刷钻”、“刷赞”、“外挂”等名称的软件吸引，从而中招。</p>

<h1>0x05 Android平台勒索软件的预防</h1>

<hr />

<h3>一、勒索软件识别方法</h3>

<p><strong>1)软件大小</strong></p>

<p>安装软件时观察软件包的大小，这类勒索软件都不会太大，通常不会超过1M。</p>

<p><strong>2)软件名称</strong></p>

<p>多数勒索软件都会伪装成神器、外挂及各种刷钻、刷赞、刷人气的软件。</p>

<p><strong>3)软件权限</strong></p>

<p>多数勒索软件会申请“SYSTEM&#95;ALERT&#95;WINDOW”权限或者诱导激活设备管理器，需要在安装和使用时留意。</p>

<h3>二、提高个人安全意识</h3>

<p><strong>1)可信软件源</strong></p>

<p>建议用户在选择应用下载途径时，应该尽量选择大型可信站点，如360手机助手、各软件官网等。</p>

<p><strong>2)安装安全软件</strong></p>

<p>建议用户手机中安装安全软件，实时监控手机安装的软件，如360手机卫士。</p>

<p><strong>3)数据备份</strong></p>

<p>建议用户日常定期备份手机中的重要数据，比如通讯录、照片、视频等，避免手机一旦中招，给用户带来的巨大损失。</p>

<p><strong>4)拒绝诱惑</strong></p>

<p>建议用户不要心存侥幸，被那些所谓的能够“外挂”、“刷钻”、“破解”软件诱惑，这类软件绝大部分都是假的，没有任何功能，只是为了吸引用户中招。</p>

<p><strong>5)正确的解决途径</strong></p>

<p>一旦用户不幸中招，建议用户不要支付给敲诈者任何费用，避免助涨敲诈者的嚣张气焰。用户可以向专业的安全人员或者厂商寻求解决方法。</p>

<h1>0x06 Android平台勒索软件清除方案</h1>

<hr />

<h3>一、手机重启</h3>

<p>手机重启后快速对勒索软件进行卸载删除是一种简单便捷的清除方法，但这种方法取决于手机运行环境和勒索软件的实现方法，仅可以对少部分勒索软件起作用。</p>

<h3>二、360手机急救箱</h3>

<p>360手机急救箱独有三大功能：“安装拦截”、“超强防护”、“摇一摇杀毒”，可以有效的查杀勒索软件。</p>

<p>安装拦截功能，可以让勒索软件无法进入用户手机；</p>

<p>超强防护功能，能够清除勒索软件未经用户允许设置的锁屏PIN码，还能自动卸载木马；</p>

<p>摇一摇杀毒可以在用户中了勒索软件，无法操作手机的情况下，直接杀掉木马，有效保护用户安全。</p>

<h3>三、安全模式</h3>

<p>安全模式也是一种有效的清除方案，不同的机型进入安全模式的方法可能不同，建议用户查找相应机型进入安全模式的具体操作方法。</p>

<p>我们以Nexus 5为例介绍如何进入安全模式清除勒索软件，供用户参考。步骤如下：</p>

<ul>
<li>步骤一：当手机被锁后长按手机电源键强制关机，然后重启手机。</li>
<li>步骤二：当出现Google标志时，长按音量“-”键直至进入安全模式。</li>
<li>步骤三：进入“设置”页面，找到并点击“应用”。</li>
<li>步骤四：找到对应的恶意应用，点击卸载，重启手机，清除成功。</li>
</ul>

<p><img src="http://static.wooyun.org//drops/20160412/2016041206442033889481.png" alt="p48" /></p>

<h3>四、ADB命令</h3>

<p>对有一定技术基础的用户，在手机有Root权限并且已经开启USB调试（设置->开发者选项->USB调试）的情况下，可以将手机连接到电脑上，通过ADB命令清除勒索软件。</p>

<p>针对设置PIN码类型的勒索软件，需要在命令行下执行以下命令：</p>

<pre><code>#!bash
&gt; adb shell
&gt; su
&gt; rm /data/system/password.key
</code></pre>

<p>针对其他类型的勒索软件，同样需要在命令行下执行rm命令，删除勒索软件安装的路径。</p>

<h3>五、刷机</h3>

<p>如以上方法都无法解决，用户参考手机厂商的刷机指导或者到手机售后服务，在专业指导下进行刷机操作。</p>

<h1>0x07 附录：参考资料</h1>

<hr />

<ul>
<li>【1】：<a href="https://en.wikipedia.org/wiki/Mobile_security#Ransomware">Mobile security</a></li>
<li>【2】：<a href="http://www.symantec.com/connect/blogs/fakeav-holds-android-phones-ransom">FakeAV holds Android Phones for Ransom</a></li>
<li>【3】：<a href="http://malware.dontneedcoffee.com/2014/05/police-locker-available-for-your.html">Police Locker land on Android Devices</a></li>
<li>【4】：<a href="http://www.welivesecurity.com/2014/06/04/simplocker/">ESET Analyzes Simplocker – First Android File-Encrypting, TOR-enabled Ransomware</a></li>
<li>【5】：<a href="http://blogs.360.cn/360mobile/2014/06/18/analysis_of_tklocker/">TkLocker分析报告</a></li>
<li>【6】：<a href="http://blog.avlyun.com/2014/07/1295/%E7%97%85%E6%AF%92%E6%92%AD%E6%8A%A5%E4%B9%8B%E6%B5%81%E6%B0%93%E5%8B%92%E7%B4%A2/">病毒播报之流氓勒索</a></li>
<li>【7】：<a href="http://news.drweb.com/show/?i=5978&amp;c=9&amp;lng=en&amp;p=0">Vandal Trojan for Android wipes memory cards and blocks communication</a></li>
<li>【8】：<a href="http://blogs.360.cn/360mobile/2015/05/19/analysis_of_ransomware/">手机锁屏勒索国内首现身</a></li>
<li>【9】：<a href="http://www.welivesecurity.com/2015/09/10/aggressive-android-ransomware-spreading-in-the-usa/">Aggressive Android ransomware spreading in the USA</a></li>
</ul>      </p>
    
			</body>
		</html>
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          